Глобальная вредоносная кампания предназначена для онлайн -мошенников

Киберпреступники используют желание несправедливого преимущества в онлайн -играх, развертывая вредоносные программы, замаскированные под чит -сценарии. Эта кампания, использующая сценарии LUA, заражает геймеров по всему миру, влияя на пользователей в Северной Америке, Южной Америке, Европе, Азии и Австралии.

Атакующие используют популярность LUA в развитии игры и распространенности сообществ обмена читами. Согласно Shmuel Uzan из Morphisec угроз, они используют «отравление SEO», чтобы сделать свои вредоносные сайты законными. Эти мошеннические сценарии, часто представляемые в виде запросов Github Push, нацелены на популярные чит -двигатели, такие как Solara и Electron, часто связанные с Roblox. Вводящая в заблуждение рекламирует ничего не подозревающих жертв.

простота использования Луа и широкое распространение в таких играх, как Roblox, World of Warcraft и Angry Birds, способствуют эффективности атаки. Его легкие возможности природы и интеграции делают его идеальным для вредоносных актеров. После выполнения вредоносные программы контактируют с сервером командования и контроля, потенциально включив кражу данных, клавиш и полный компромисс системы.

Платформа ROBLOX: основная цель

Пользовательский контент Roblox и зависимость от сценариев LUA создает уязвимости. Злоугодные сценарии встроены в сторонние инструменты и поддельные пакеты, такие как печально известный Grabber. ReversingLabs сообщает, что пакет «Noblox.js-VPS», несущий Luna Grabber, был загружен 585 раз перед обнаружением.

Хотя некоторые могут рассматривать это как поэтическую справедливость для мошенников, реальность такова, что кража данных является серьезным следствием. Хотя полная безопасность в Интернете невозможна, эта волна вредоносных программ подчеркивает необходимость в надежной цифровой гигиене. Временное преимущество, полученное за счет мошенничества, намного перевешивается потенциальными рисками для личной информации и безопасности системы.